Saugumo sistema Yubico YubiKey Bio

YubiKey BIO (FIDO leidimas)

Jau 2019 m. Yubico parodė kryptį, kuria vystysis biometrinis autentifikavimo standartas. Nepaisant to, tik dabar jis pakankamai patobulino savo seriją, kad ją pristatytų rinkai. Jie sukūrė produktą, kuris leis jums užrakinti visus slaptažodžius nedideliame šarvuotame seife ir patirti patogumą prisijungti be slaptažodžio. Ši linija ne tik garantuoja saugumą bet kur, kur jums reikia, bet ir suteikia jį vartotojui lengvai - greitai ir efektyviai.

Biometrija - be slaptažodžio, be laiko gaišimo, be rūpesčių
Gyvenimo tempas nesumažėja, o organizacijos visame pasaulyje prisitaiko prie naujos realybės ir besikeičiančių darbo modelių. Šiandien norma yra hibridinis darbas, "karštosios vietos" ir darbas iš bet kurios pasaulio vietos. Tačiau atsisakydami priklausomybės nuo stalo, įmonės neatsikrato saugumo - priešingai, jos vis dažniau diegia aukštus standartus biometriniu autentifikavimo būdu. Iš šnipinėjimo filmų žinoma technologija, dabar prieinama visiems, leidžia vartotojams greitai ir saugiai prisijungti prie savo paskyrų bet kur, kur jiems reikia. Ji palengvina efektyvų darbo aplinkos bendrinimą, kur sklandus užduočių perjungimas tarp vartotojų užtikrina didesnį produktyvumą ir bendrą efektyvumą, nekalbant apie patogumą.


YubiKey Bio serija yra lengva, paprasta ir saugi
Ši serija jungia biometrinį prisijungimą su Yubico prekės ženklu, t. y. saugumu ir patikimumu. Biometrinis raštas saugomas specialiai skirtame elemente, kuris apsaugo jį nuo fizinių išpuolių. Gauname įrenginį, kuris naudoja visą daugiafaktorinės autentifikacijos spektrą, atitinkantį FIDO2 ir WebAuthn standartus. Jis sklandžiai leidžia jums prisijungti prie įvairių įrenginių, operacinių sistemų ar programų ir palaiko tiek biometriją, tiek prisijungimą naudojant PIN kodą.

YubiKey Bio serijos svarbiausios savybės
Yubico žinomas dėl aukšto saugumo ir duomenų apsaugos standarto, ši linija buvo sukurta siekiant atitikti šiuos reikalavimus. Jos pagrindinės savybės yra šios:

Palaikymas tiek biometriniam, tiek PIN kodu pagrįstam prisijungimui
Laikymasis griežtų aparatūros saugumo reikalavimų su pirštų atspaudų šablonu, saugomu saugiame įrenginio elemente
FIDO protokolų, tokių kaip FIDO Universal 2 (U2F) ir WebAuthn / FIDO2, palaikymas
Galimybė veikti įvairiose operacinėse sistemose ir naršyklėse, įskaitant Windows, macOS, Chrome OS, Linux, Chrome ir Edge
Biometrija prieinama tiek USB-A, tiek USB-C variantuose
YubiKey Bio autentifikavimo serija
Yubico yra pagrindinis WebAuthn / FIDO2 ir U2F autentifikavimo standarto išradėjas ir pirmoji įmonė, gaminanti U2F saugos raktą ir FIDO2, naudojantį daugiaprotokolinę autentifikaciją. YubiKeys yra gaminami Švedijoje ir JAV, kur visas gamybos procesas yra atidžiai kontroliuojamas.

Slaptažodžiu nesinaudojantis daugiafaktorinis autentifikavimas (MFA) - autentifikavimas + biometrija arba autentifikavimas + PIN kodas: Pirštų atspaudas suteikia biometrinę autentifikaciją papildamam patogumui.
Stiprus dviejų faktorių autentifikavimas (2FA) - slaptažodis + (autentifikavimas + biometrija): Pirštų atspaudų jutiklis patvirtina vartotojo tapatybę naudodamas pirštų atspaudą vietoj paprasto prisilietimo, kuris tik patvirtina vartotojo buvimą.
Kriptografinės atakos ir paskyrų perėmimo panaikinimas
Yubikey yra atskiroje aparatūroje su integruota mikroschema, kurioje saugomas pirštų atspaudas - dėka veikimo kaip atskiro vieneto be prieigos prie interneto, jis nėra veikiamas kopijavimo ar perėmimo, nėra pažeidžiamas įsilaužėlių atakų ar kenkėjiškų programų. Jis nėra įmontuotas į jokią aparatūrą, todėl su ja nebus sugadintas ar pavogtas. Jis nesaugo duomenų centralizuotuose serveriuose, kurių saugumas gali būti pažeistas.


Tai sumažina IT išlaidas
YubiKey sumažina IT palaikymo išlaidas, kurių vienas iš elementų yra slaptažodžių atstatymas, taip sumažinant netiesiogines išlaidas, t. y. prastovų laiką laukiant slaptažodžio keitimo ir pan. Dėl Yubikey naudojimo panaikiname paskyrų perėmimo atvejus, sutrumpiname prisijungimo laiką ir drastiškai sumažiname incidentų, susijusių su slaptažodžio keitimo poreikiu, skaičių. Tai geriausiai iliustruoja žemiau pateikta lentelė, aprašanti Google perėjimą nuo OTP (vienkartinio slaptažodžio generavimo) prie yubikey. Be to, Yubikey kaip platesnės ekosistemos, palaikančios biometriją ir daugelį WebAuthn sistemų, dalis leidžia greitai ir efektyviai įdiegti bet kurioje įmonėje, leidžiančią per trumpą laiką įdiegti aukščiausius saugumo standartus.

Nepriklausoma ir savarankiška
Be aukštų saugumo standartų, Yubico projektavimo filosofija numato savo raktų nepriklausomybę. YubiKey Bio serijai nereikia jokių baterijų, tvarkyklių ar papildomos programinės įrangos. Raktas sklandžiai atlieka biometrinius registracijos ir valdymo veiksmus, kuriuos palaiko įvairios FIDO2 / WebAuthn palaikančios paslaugos, todėl vartotojams yra greita ir patogu priimti žvejybos atakoms atsparų prisijungimo srautą be slaptažodžio.